|
日誌檔案型別 |
說明 |
是否支援Syslog推送？ |
預設啟用？ |
|---|---|---|---|
|
訪問控制引擎日誌 |
記錄與Web代理ACL（訪問控制清單）評估引擎相關的消息。 |
否 |
否 |
|
安全EndpointEngine日誌 |
記錄有關檔案信譽掃描和檔案分析的資訊(安全終端。) |
是 |
是 |
|
稽核日誌 |
記錄AAA（身份驗證、授權和記帳）事件。記錄與應用程式和命令列介面的所有使用者互動，並捕獲已提交的更改。 以下列出了一些稽核日誌詳細資訊：
|
是 |
是 |
|
訪問日誌 |
記錄Web代理客戶端歷史記錄。 |
是 |
是 |
|
ADC引擎框架日誌 |
記錄與Web代理和ADC引擎之間的通訊相關的消息。 |
否 |
否 |
|
ADC引擎日誌 |
記錄來自ADC引擎的調試消息。 |
是 |
是 |
|
身份驗證框架日誌 |
記錄身份驗證歷史記錄和消息。 |
否 |
是 |
|
AVC引擎框架日誌 |
記錄與Web代理和AVC引擎之間的通訊相關的消息。 |
否 |
否 |
|
AVC引擎日誌 |
記錄來自AVC引擎的調試消息。 |
是 |
是 |
|
CLI稽核日誌 |
記錄命令列介面活動的歷史稽核。 |
是 |
是 |
|
配置日誌 |
記錄與Web代理配置管理系統相關的消息。 |
否 |
否 |
|
連線管理日誌 |
記錄與Web代理連線管理系統相關的消息。 |
否 |
否 |
|
資料安全日誌 |
記錄由思科資料安全過濾器評估的上傳請求的客戶端歷史記錄。 |
是 |
是 |
|
資料安全模組日誌 |
記錄與思科資料安全過濾器相關的消息。 |
否 |
否 |
|
DCA引擎框架日誌 （動態內容分析） |
記錄與Web代理和思科Web使用控制動態內容分析引擎之間的通訊相關的消息。 |
否 |
否 |
|
DCA引擎日誌 （動態內容分析） |
記錄與Cisco Web Usage Controls Dynamic Content Analysis引擎相關的消息。 |
是 |
是 |
|
預設代理日誌 |
記錄與Web代理相關的錯誤。 這是所有與Web代理相關的日誌中最基本的。若要對與Web代理相關的更多特定方面進行故障排除，請為適用的Web代理模組建立日誌訂閱。 |
是 |
是 |
|
磁碟管理器日誌 |
記錄與寫入磁碟上的快取相關的Web代理消息。 |
否 |
否 |
|
外部身份驗證日誌 |
記錄與使用外部身份驗證功能相關的消息，例如與外部身份驗證伺服器的通訊成功或失敗。 即使禁用了外部身份驗證，此日誌也包含有關本地使用者成功登入或登入失敗的資訊。 |
否 |
是 |
|
反饋日誌 |
記錄報告分類錯誤的頁面的Web使用者。 |
是 |
是 |
|
FTP代理日誌 |
記錄與FTP代理相關的錯誤和警告消息。 |
否 |
否 |
|
FTP伺服器日誌 |
記錄使用FTP上傳到Secure Web裝置並從其下載的所有檔案。 |
是 |
是 |
|
GUI日誌 （圖形使用者介面） |
在Web介面中記錄頁面刷新的歷史記錄。GUI日誌還包含有關SMTP事務的資訊，例如有關從裝置傳送的計畫報告的資訊。 |
是 |
是 |
|
Haystack日誌 |
Haystack日誌記錄Web事務跟蹤資料處理。 |
是 |
是 |
|
HTTPS日誌 |
記錄特定於HTTPS代理的Web代理消息（啟用HTTPS代理時）。 |
否 |
否 |
|
ISE伺服器日誌 |
記錄ISE伺服器連線和操作資訊。 |
是 |
是 |
|
許可證模組日誌 |
記錄與Web代理的許可證和功能金鑰處理系統相關的消息。 |
否 |
否 |
|
日誌記錄框架日誌 |
記錄與Web代理的日誌記錄系統相關的消息。 |
否 |
否 |
|
日誌記錄 |
記錄與日誌管理相關的錯誤。 |
是 |
是 |
|
McAfee Integration Framework日誌 |
記錄與Web代理和McAfee掃描引擎之間的通訊相關的消息。 |
否 |
否 |
|
McAfee日誌 |
記錄來自McAfee掃描引擎的防惡意軟體掃描活動的狀態。 |
是 |
是 |
|
記憶體管理器日誌 |
記錄與管理所有記憶體（包括Web代理進程的記憶體中快取）相關的Web代理消息。 |
否 |
否 |
|
其他代理模組日誌 |
記錄開發人員或客戶支援人員最常使用的Web代理消息。 |
否 |
否 |
|
AnyConnect安全移動守護程式日誌 |
記錄Secure Web裝置和AnyConnect客戶端之間的互動，包括狀態檢查。 |
是 |
是 |
|
NTP日誌 （網路時間協定） |
記錄網路時間協定對系統時間所做的更改。 |
是 |
是 |
|
託管守護程式日誌的PAC檔案 |
記錄客戶端的代理自動配置(PAC)檔案使用情況。 |
是 |
是 |
|
代理旁路日誌 |
記錄繞過Web代理的事務。 |
否 |
是 |
|
報告日誌 |
記錄報告生成的歷史記錄。 |
是 |
是 |
|
報告查詢日誌 |
記錄與報告生成相關的錯誤。 |
是 |
是 |
|
請求調試日誌 |
從所有Web代理模組日誌型別中記錄有關特定HTTP事務的非常詳細的調試資訊。建議建立此日誌訂閱，以便解決特定事務的代理問題，而不建立所有其他代理日誌訂閱。 注意：您只能在CLI中建立此日誌訂閱。 |
否 |
否 |
|
身份驗證日誌 |
記錄與訪問控制功能相關的消息。 |
是 |
是 |
|
SHD日誌 （系統運行狀況守護程式） |
記錄系統服務的運行狀況的歷史記錄以及意外守護程式重新啟動的歷史記錄。 |
是 |
是 |
|
SNMP日誌 |
記錄與SNMP網路管理引擎相關的調試消息。 |
是 |
是 |
|
SNMP模組日誌 |
記錄與與SNMP監控系統互動相關的Web代理消息。 |
否 |
否 |
|
Sophos整合框架日誌 |
記錄與Web代理和Sophos掃描引擎之間的通訊相關的消息。 |
否 |
否 |
|
Sophos日誌 |
記錄來自Sophos掃描引擎的防惡意軟體掃描活動的狀態。 |
是 |
是 |
|
狀態日誌 |
記錄與系統相關的資訊，例如功能金鑰下載。 |
是 |
是 |
|
系統記錄 |
記錄DNS、錯誤和提交活動。 |
是 |
是 |
|
流量監控器錯誤日誌 |
記錄L4TM介面和捕獲錯誤。 |
是 |
是 |
|
流量監控器日誌 |
記錄新增到L4TM塊的站點和允許清單。 |
否 |
是 |
|
UDS日誌 （使用者發現服務） |
記錄有關Web代理如何發現使用者名稱而不執行實際身份驗證的資料。其中包括有關與安全移動的Cisco自適應安全裝置互動以及與Novell eDirectory伺服器整合以實現透明使用者身份的資訊。 |
是 |
是 |
|
更新程式日誌 |
記錄WBRS和其他更新的歷史記錄。 |
是 |
是 |
|
W3C日誌 |
以符合W3C的格式記錄Web代理客戶端歷史記錄。 更多資訊. |
是 |
否 |
|
WBNP日誌 （SensorBase網路參與） |
記錄Cisco SensorBase網路參與上傳到SensorBase網路的歷史記錄。 |
否 |
是 |
|
WBRS框架日誌 （Web聲譽分數） |
記錄與Web代理和Web信譽過濾器之間的通訊相關的消息。 |
否 |
否 |
|
WCCP模組日誌 |
記錄與實施WCCP相關的Web代理消息。 |
否 |
否 |
|
Webcat整合框架日誌 |
記錄與Web代理和與Cisco Web使用控制關聯的URL過濾引擎之間的通訊相關的消息。 |
否 |
否 |
|
Webroot整合框架日誌 |
記錄與Web代理和Webroot掃描引擎之間的通訊相關的消息。 |
否 |
否 |
|
Webroot日誌 |
記錄來自Webroot掃描引擎的防惡意軟體掃描活動的狀態。 |
是 |
是 |
|
歡迎頁面確認日誌 |
記錄按一下終端使用者確認頁上的「接受」按鈕的Web客戶端的歷史記錄。 |
是 |
是 |
訪問安全Web裝置日誌
簡介
本文檔介紹檢視安全Web裝置(SWA)日誌的方法。
必要條件
需求
思科建議您瞭解以下主題：
- 已安裝物理或虛擬SWA。
- 許可證已啟用或已安裝。
- 安全殼層(SSH)使用者端。
- 安裝嚮導已完成。
- 對SWA的管理訪問。
採用元件
本文件所述內容不限於特定軟體和硬體版本。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
SWA日誌型別
安全Web裝置通過將自己的系統和流量管理活動寫入日誌檔案來記錄這些活動。管理員可以查閱這些日誌檔案來監控和排除裝置的故障。
此表介紹了Secure Web Appliance日誌檔案型別。
檢視日誌
預設情況下，日誌儲存在SWA本地，您可通過GUI下載本地儲存的日誌檔案，或從CLI檢視日誌。
通過GUI下載日誌檔案
附註：必須在裝置上啟用FTP。要啟用FTP，請參閱本文中的「在安全Web裝置上啟用FTP」。
您可以從GUI下載日誌檔案：
步驟1.登入GUI
步驟2.導覽至System Administration
步驟3.選擇日誌訂閱
步驟4.在日誌訂閱清單的Log Files列中按一下日誌訂閱的名稱。
步驟5.出現提示時，輸入用於訪問裝置的管理員使用者名稱和密碼。
步驟6.登入後，按一下其中一個日誌檔案以在瀏覽器中檢視該檔案或將其儲存到磁碟中。
提示：刷新瀏覽器以獲取更新的結果。
影象 — 下載日誌檔案
附註：如果日誌訂閱已壓縮，請下載、解壓縮，然後開啟它。
從CLI檢視日誌
您可以從CLI檢視日誌。在這種情況下，您可以訪問即時日誌或過濾日誌中的關鍵字。
步驟1.連線到CLI
步驟2.鍵入grep並按Enter鍵。
步驟3.輸入要檢視的日誌編號
步驟4.(可選)可以通過定義正規表示式或單詞來過濾輸出，否則請按Enter鍵
步驟 5. 如果您需要搜尋在步驟4中輸入的關鍵字，使其不區分大小寫，請在「Do you want this search to be insensitive？（是否希望此搜尋不區分大小寫？）」中按enter鍵。[Y]>"，否則鍵入"N"並按Enter鍵。
步驟6.如果您需要將關鍵字排除在搜尋範圍之外，請在「是否要搜尋不匹配行？」中鍵入「Y」。[N]>"，否則按Enter鍵。
步驟7.如果您需要檢視即時日誌，請在「是否要跟蹤日誌？」中鍵入「Y」。[N]>"，否則按Enter。
步驟8。如果要對日誌分頁檢視這些日誌，請在「是否要對輸出分頁？」中按頁型別「Y」進行分頁？[N]>" ，否則按Enter鍵。
提示：如果您選擇分頁，可以按q退出日誌
以下是輸出範例，顯示其中包含「警告」的所有行：
SWA_CLI> grep
Currently configured logs:
1. "accesslogs" Type: "Access Logs" Retrieval: FTP Poll
2. "amp_logs" Type: "Secure Endpoint Engine Logs" Retrieval: FTP Poll
3. "archiveinspect_logs" Type: "ArchiveInspect Logs" Retrieval: FTP Poll
4. "audit_logs" Type: "Audit Logs" Retrieval: FTP Poll
5. "authlogs" Type: "Authentication Framework Logs" Retrieval: FTP Poll
6. "avc_logs" Type: "AVC Engine Logs" Retrieval: FTP Poll
7. "bypasslogs" Type: "Proxy Bypass Logs" Retrieval: FTP Poll
8. "cli_logs" Type: "CLI Audit Logs" Retrieval: FTP Poll
...
45. "upgrade_logs" Type: "Upgrade Logs" Retrieval: FTP Poll
46. "wbnp_logs" Type: "WBNP Logs" Retrieval: FTP Poll
47. "webcat_logs" Type: "Web Categorization Logs" Retrieval: FTP Poll
48. "webrootlogs" Type: "Webroot Logs" Retrieval: FTP Poll
49. "webtapd_logs" Type: "Webtapd Logs" Retrieval: FTP Poll
50. "welcomeack_logs" Type: "Welcome Page Acknowledgement Logs" Retrieval: FTP Poll
Enter the number of the log you wish to grep.
[]> 40
Enter the regular expression to grep.
[]> Warning
Do you want this search to be case insensitive? [Y]>
Do you want to search for non-matching lines? [N]>
Do you want to tail the logs? [N]>
Do you want to paginate the output? [N]>
在安全網路裝置上啟用FTP
預設情況下，SWA上未啟用FTP。啟用FTP:
步驟1.登入GUI
步驟2.導覽至Network
步驟3.選擇接口
步驟4.按一下Edit Settings。
映像 — 在SWA上啟用FTP
步驟5.選中FTP覈取方塊
步驟6.提供FTP的TCP埠號（預設FTP埠為21）
步驟7.提交並提交更改
映像 — 在SWA中配置FTP引數
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
08-May-2024 |
初始版本 |
意見